尽管存在一些不完善之处，但采用云计算技术仍然是未来的方向。当然，重要的是要意识到与这种做法相关的风险。在了解到云计算的所有好处后，许多企业立即将他们的云迁移计划付诸实施。毕竟，云计算服务的普及在过去十年间飙升，不能以这种方式提供软件服务往往被视为“落后于时代”。然而，在采用云计算的竞赛中，云安全性常常被忽视。重要的是要记住，云应用程序开发涉及与企业选择的云服务提供商(CSP)使用“责任共担模型”。在处理云计算服务时，还有许多潜在的易受攻击的方面。网络“攻击面”增加，因为与传统的消费者桌面应用程序不同，存在云计算服务提供商(CSP)（通常是API服务）、各种来源之间的内容、应用程序的核心代码和最终用户的机器。在这里，我们确定了企业选择采用云计算所涉及的一些风险和漏洞，以及如何避免它们：1.消费者控制较少：最终用户在运行云计算应用程序时没有完全的自主权。许多逻辑和处理是在单独的服务器上完成的。对该服务器的攻击可能会破坏所有用户的数据，一夜之间使成功的应用程序瘫痪。2.未经授权的实例创建：众所周知，通过任何一家主要的云计算提供商来启动一个虚拟机或容器的新“实例”是非常简单的。但是，如果管理凭据被泄露，恶意用户可能会产生新的实例，从而给企业带来巨大损失。这些实例还可能连接到其他实例并从中窃取数据。3.潜在的API漏洞：大多数云计算应用程序开发涉及利用API使常见调用更容易和更直观。但是，该应用程序的任何用户都可以使用多种工具中的一种来查看每个API调用的URL和预期参数。如果没有在每次API调用时检查凭据，您可能会遇到麻烦。4、共享云服务的利用：本质上，支持云计算的服务器由多家公司共享。尽管企业试图在逻辑上隔离每家公司的数据，但有权访问服务器的攻击者可能会利用它来窃取企业数据。5.安全删除问题：企业需要不时安全地删除数据。这在桌面应用程序上很容易做到，但当企业使用多个服务器和供应商（当然还有最终用户缓存数据）时会变得更加复杂。6.不当的用户权限：任何公司的云计算凭证都可能被窃取。每个主要的云计算服务都提供内部用户管理功能，为人们分配特权角色。如果每个人都共享一个帐户，则更有可能发生这种情况。7.单一供应商垄断：云计算供应商最初提供有吸引力的报价，但如果企业需要更换供应商，这将是非常困难和耗时的。这需要大量的成本和时间。8.过度劳累的IT员工：任何被忽视的云迁移计划都会给您的IT员工带来沉重的负担。如果他们不知所措，这会使工作难以忍受并犯下严重的错误。9.内部威胁：一如既往，存在内部威胁的风险。与传统软件不同，具有管理云访问权限的内部人员可以在几秒钟内完全破坏应用程序和公司的声誉。10.数据丢失：通过使用多个提供商，从网络攻击者到数据中心停电，任何事情都可能导致突然和意外的数据丢失。如果没有适当的备份计划，这可能会使应用程序立即停止服务。11.提供商太多：由于云计算程序的提供商太多，一个企业的数据可能会经过多个提供商的云平台。如果单个提供商受到损害，则数据可能不在企业的控制范围内。12.研究太少：许多组织在听到云计算的好处后立即想进行转换。然而，他们兴奋地未能进行适当的研究。这可能会导致致命错误。减轻云计算风险以下是一些您可以用来确保安全的云安全机制：花时间设置您的云计算帐户并确保用户拥有适当的权限。绝不允许共享帐户，并记住为每个用户提供最少的实际权限。自动化流程而不是手动流程（例如数据库备份）。不留任何人为错误的余地。确保企业能够充分记录和查看进出数据。投资一个工具套件，使企业能够轻松地“向下钻取”会话以识别潜在的恶意用户。确保企业团队完全了解所使用的供应链。分配团队成员职责，例如确保使用的每个供应商都保持最新的补丁。尽管存在一些缺陷，但云计算的采用仍然是未来。当然，重要的是要意识到与这种做法相关的风险。与其完全避免它，不如简单地使用最佳实践并确保您的企业拥有一支警惕的员工队伍以及可靠的供应商和工具链。
